PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : EUROSELECt stellt sich vor



RouvenK
26.11.2005, 13:37
Email Header:

Return-path: <mail [at] wescopac.de>
Delivery-date: Fri, 25 Nov 2005 xx:xx:xx +0100
Received: by server043.webpack.hosteurope.de running Exim 4.51 using esmtp
from lambda.mc1.hosteurope.de ([80.237.128.244])
ID: [ID filtered]
Received: by lambda.mc1.hosteurope.de running Exim 4.51 using esmtp
from p508cd383.dip.t-dialin.net ([80.140.211.131] helo=cpu249.local.wescopac.de)
ID: [ID filtered]
for poor [at] spamvictim.tld; Fri, 25 Nov 2005 xx:xx:xx +0100
Received: from mail pickup service by cpu249.local.wescopac.de with Microsoft SMTPSVC;
Fri, 25 Nov 2005 xx:xx:xx +0100
Thread-Index: [filtered]
Thread-Topic: EUROSELECT stellt sich vor
From: <mail [at] wescopac.de>
To: <poor [at] spamvictim.tld>
Subject: EUROSELECT stellt sich vor
Date: Fri, 25 Nov 2005 xx:xx:xx +0100
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_BA721_01C5F214.F173E820"
X-Mailer: Microsoft CDO for Windows 2000
Content-Class: urn:content-classes:message
Importance: normal
Priority: normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.1830
X-OriginalArrivalTime: 25 Nov 2005 xx:xx:xx.0573 (UTC) FILETIME=[9D7DE4D0:01C5F20C]
X-HE-Spam-Level: /
X-HE-Spam-Score: 0.8
X-HE-Spam-Report: Content analysis details: (0.8 points)
pts rule name description
---- ---------------------- --------------------------------------------------
0.2 NO_REAL_NAME From: does not include a real name
0.0 HTML_MESSAGE BODY: HTML included in message
0.0 HTML_TITLE_EMPTY BODY: HTML title contains no text
0.5 FRONTPAGE RAW: Frontpage used to create the message
X-HE-Virus-Scanned: yes
Envelope-to: poor [at] spamvictim.tld
X-AntiVirus: checked by AntiVir MailGuard (Version: 6.32.0.4; AVE: 6.32.0.57; VDF: 6.32.18.44)



Inhalt der Email:

EUROSELECT - Kundeninfo

Herzlich Willkommen beim wescopac EUROSELECT - Kontor


Liebe Shopfreundin, lieber Shopfreund,
nutzen Sie die Chance bis zu 76 % zu sparen !!!

In 15 interessanten Bereichen des täglichen Bedarfs, für Beruf, Freizeit und Privat

. treffen Sie über 100 Angebotssortierungen aus aller Welt

. wählen Sie aus über 20.000 Produkten

. gewinnen Sie einen Einblick in die wunderbare Welt von EUROSELECT

nutzen Sie die Privilegien eines United Shop Systems mit hohen Rabatten


Also, warum zögern? Hier geht es zu Ihrer Eintrittkarte in die fantastische Welt von EUROSELECT.

Wir freuen uns auf Sie !!!


Ihr
wescopac EUROSELECT - Kontor



Sofern Sie keine Infos per Email von wescopac EUROSELECT - Kontor wünschen, schreiben Sie bitte eine Mail unter mailing [at] euroselect.org , da eine telefonische Entgegennahme von Adressänderungen oder Löschungen wegen möglicher Verwechselungsgefahr nicht zweckmäßig ist.



Das ganze ging bei mir direkt an 2 verschiedene Emails!

Die Domain gehört wohl: http://www.euroselect.org

Bitte keine Whois-Daten posten, sondern unser liebevoll gestaltetes "Whois"-Tag verwenden. Unser Chef Antispam (http://www.antispam-ev.de/forum/member.php?u=3) hat sich besonders viel Mühe gegeben und diese bildschöne Grafik (http://www.antispam-ev.de/forum/images/editor/spamlink.gif) für den Editor zur Verfügung gestellt.
Investi

Tomppa
29.11.2005, 10:34
Ist heute auch bei mir eingeschlagen. Wo schickt man da den abuse hin?

doka
07.12.2005, 18:22
eben dies hier eingeschlagen:


From - Wed Dec 07 xx:xx:xx 2005
X-Account-Key: account4
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <mail [at] wescopac.de>
Delivery-Date: Wed, 07 Dec 2005 xx:xx:xx +0100
Received: from [217.91.30.109] (helo=cpu250.wescopac.local)
by mx.kundenserver.de (node=mxeu2) with ESMTP (Nemesis),
ID: [ID filtered]
Received: from mail pickup service by cpu250.wescopac.local with Microsoft SMTPSVC;
Wed, 7 Dec 2005 xx:xx:xx +0100
Thread-Index: [filtered]
Thread-Topic: EUROSELECT stellt sich vor
From: <mail [at] wescopac.de>
To: <#meineDomain#>
Subject: EUROSELECT stellt sich vor
Date: Wed, 7 Dec 2005 xx:xx:xx +0100
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_CA53D_01C5FB56.39D72F10"
X-Mailer: Microsoft CDO for Windows 2000
Content-Class: urn:content-classes:message
Importance: normal
Priority: normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.1830
X-OriginalArrivalTime: 07 Dec 2005 xx:xx:xx.0906 (UTC) FILETIME=[1B01F0A0:01C5FB4E]
Envelope-To: #meineDomain#
X-SpamScore: 0.339
tests= NO_REAL_NAME


<http://www.euroselect.org/newsletter/euroselect_emailhead_wei=DF.jpg> =

<http://www.euroselect.org/newsletter/empfehlung.jpg> =09
EUROSELECT - Kundeninfo

Herzlich Willkommen beim wescopac EUROSELECT - Kontor =09

Liebe Shopfreundin, lieber Shopfreund,
nutzen Sie die Chance bis zu 76 % zu sparen !!!=20

In 15 interessanten Bereichen des t=E4glichen Bedarfs, f=FCr Beruf, =
Freizeit
und Privat=20

treffen Sie =FCber 100 Angebotssortierungen aus aller Welt=20

w=E4hlen Sie aus =FCber 20.000 Produkten=20

gewinnen Sie einen Einblick in die wunderbare Welt von EUROSELECT=20

nutzen Sie die Privilegien eines United Shop Systems mit hohen
Rabatten=20


Also, warum z=F6gern? Hier geht es zu Ihrer Eintrittkarte
<http://www.euroselect.org> in die fantastische Welt von EUROSELECT.=20

Wir freuen uns auf Sie !!!=20


Ihr=20
wescopac EUROSELECT - Kontor=20

=20
Sofern Sie keine Infos per Email von wescopac EUROSELECT - Kontor
w=FCnschen, schreiben Sie bitte eine Mail unter mailing [at] euroselect.org
<mailto:mailing [at] euroselect.org?subject=3DZusendung Ihrerer Infopost> , =
da
eine telefonische Entgegennahme von Adress=E4nderungen oder L=F6schungen
wegen m=F6glicher Verwechselungsgefahr nicht zweckm=E4=DFig ist. =09


Wo beschwert man sich da am effektivsten?

Gruss,
DoKa

Spamgegner
08.12.2005, 11:01
Also den Namen Euroselect werden sie wohl zurecht haben...

CanisLupusGray
09.12.2005, 07:26
...Wo schickt man da den abuse hin?

To: poor [at] spamvictim.tld, poor [at] spamvictim.tld, poor [at] spamvictim.tld (dummy - error)
CC: hostmaster [at] interhouse.net

Diese Mailadressen stammen aus den whois-Anfragen zu den im Mailheader aufgeführten Recieved IP´s / beworbenen Domains. Und wenn der Admin-c einer Webseite/IP eine Fake-Mail-Addi angibt, so könnte das dann auch dessen Hoster interessieren ...

CanisLupusGray
============
Kapitalverbrechen ab einer bestimmten Größenordnung .....-..... nennt man Politik.